县现代农业产业园大数据平台方案.docx

县现代农业产业园大数据平台方案222020年4月19日文档仅供参考，不当之处，请联系改正。XX县现代农业产业园电子商务及大数据信息平台方案卷首语以自建信息平台为基础，以XX县现代农业产业园为依托，以互联网为媒介，实现网上信息展示及虚拟市场交易与网下实体市场相融合，一方面，满足产业园介绍，企业及产品信息展示，另外一方面，满足产业园农产品的全国销售，建立互联网大数据信息平台。1 建设目标与内容1.1 建设目标中国农产品从农田到餐桌的整个流通供应链上，存在着大量的批发、转批环节使得整个流通环节上存在大量的信息孤岛，使得供应链上的不同环节所获得的信息不对称。同时在农产品的流通环节中管理水平较低，信息化的程度也很低，使得我们对农产品的食品质量安全监管不足，也做不到进行农产品质量安全的追溯。为加快XX县农业供给侧结构性改革步伐，推进产业集群发展，进一步规范产业园的管理，提高信息化水平，确保如期完成国家级现代农业产业园创立，根据XX县现代农业产业园发展规划，制定本方案。1.2 建设规划建设周期为3年（ 6月至2020年12月），分3期进行实施。第一期（ 至 12月），主要以线上展示及信息发布为基础，建设农业产业园大数据信息平台，收集整理产品、企业、发布信息等数据资源，建立基础数据库、数据资源的前期调研开发和资料的收集整理工作；另外，经过和园区企业的网络店铺、商城对接，和政府部门的溯源系统对接，使平台的功能更加完善，预留相应的数据接口，方便二期工作的开展。第二期（ 1月至 12月），在一期平台的基础上，充分发挥园区资源优势，打造在线交易平台，包括在线交易子系统、挂牌交易子系统、团购交易子系统、竞价交易子系统、财务管理子系统、接口模块等。经过手机端等形成多终端在线销售平台第三期（2020年1月至2020年12月），主要进行各应用系统和数据资源平台的全面整合，建立数据仓库和数据挖掘，并在已积累的海量数据上，实现决策支持，并逐步形成农产品的信息发布中心、价格形成中心、质量检验检测中心、网上交易中心。项目建设的每一期都将完成分阶段的竣工验收和培训工作。1.3 本期建设内容XX县现代农业产业园大数据信息平台的建设将分成以下几个部分，并分步建设实施：1、系统运行的配套环境的建设大数据信息平台服务器：能够采用云服务的方式进行远程搭建，也能够自建中心机房（硬件建设成本高）；交易大厅多媒体显示系统：经过在数据中心特定区域部署大屏幕和多媒体信息发布终端，不但能实现包括常规业务服务，如业务介绍、流程指南等，也包括产品销售服务，如新业务宣传、产品广告、促销信息以及行情信息滚播等。2、构建系统的计算机网络安全运行环境网络环境体系的建设，将依托现代计算机技术和网络通讯技术，在保障网络和信息安全的前提下，建立沟通中国农产品批发市场上下、内外的强大的计算机网络和通信平台，并实现与其它信息资源网络的互联。满足业务数据高速处理的需求以及信息交流网络化的要求。3、大数据信息平台的建设平台将建立以下各种数据库： 农产品信息数据库 生产基地及企业信息数据库 农产品供需信息数据库 农产品宏观分析数据库平台针对以上的各类信息建立完善的信息资料库，方便查询和检索，同时能够对以上的信息数据进行分析和挖掘，提供具有知识含量的信息产品。2 大数据信息平台设计2.1 设计原则在系统规划过程中需要考虑以下六个原则：1、易升级保证系统交付后，用户所需的新功能能够在不影响现有系统运行的情况下，在最短的时间内开发并部署完成。2、易扩展保证系统交付后，能够经过添加硬件或设备的方式提高系统的承载能力及处理能力，包括提升软件的执行速度；3、易连通即保证系统的高可用性，避免意外事故造成用户面临软件“罢工”的问题；4、易使用保证软件的标准界面，用户只要熟悉操作系统及其它常见软件，就能够快速学会本系统的各个软件模块，无需特殊培训；5、易维护能够轻松地管理与维护整个系统，无需太多复杂的操作。6、兼容性能够同上级单位的系统进行数据的沟通、互访操作。软件技术的进步永不停滞，新的需求也在不断增加。采用主流的先进技术能够保证技术的兼容性以及用户需求的适应性，系统的使用寿命也可相应延长。2.2 设计方案2.2.1 设计依据（1） GB/T 8567- 计算机软件文档编制规范（2） GB/T 16680-1996软件文档管理指南（3） GB/T 17544-1998信息技术软件包质量要求和测试（4） GB/T 15532-1995计算机软件单元测试（5） GB/T 7- 信息技术软件维护（6） GB/T 8566- 信息技术软件生存周期过程（7） GB/Z 18493- 信息技术软件生存周期过程指南（8） GB/T 8- 信息技术软件生存周期过程配置管理（9） GB/Z 6- 软件工程软件生存周期过程用于项目管理的指南（10） GB/T 14394-1993计算机软件可靠性和可维护性管理（11） GB/T 19486- 电子政务主题词表编制规则（12） GB/T 19487- 电子政务业务流程设计方法通用规范2.2.2 中国农产品交易流通领域的现状中国农产品从农田到餐桌的整个流通供应链上，存在着大量的批发、转批环节使得整个流通环节上存在大量的信息孤岛，使得供应链上的不同环节所获得的信息不对称。同时在农产品的流通环节中管理水平较低，信息化的程度也很低，使得我们对农产品的食品质量安全监管不足，也做不到进行农产品质量安全的追溯。中国农产品从农田到餐桌的整个流通供应链上，存在多个流通环节。主要的环节如下图所示：在这个流通供应链上的主要参与者有： 农产品生产基地 食品加工企业（包括分拣、包装、催熟、冷冻等初加工企业和罐头生产、熟食加工等深加工企业） 农产品批发市场（包括各种不同级别的批发市场） 农产品零售企业（包括菜市场、饭店等） 物流配送企业 农产品增值服务商（包括批发市场配套服务商、质量安全检测服务商等） 因此，我们需要经过建设大数据信息平台提升农产品批发交易信息化技术手段和管理规范，充分利用和发挥农业产业园的纽带作用，并整合农产品流通企业、物流配送企业、增值服务企业，打造一个能够覆盖农产品流通完整供应链、拥有农产品质量安全可追溯体系的农产品交易综合服务大数据平台，并最终构建今后能够与更大市场接轨的农产品现代流通体系。2.2.3 大数据信息平台的总体方案我们提出的大数据信息平台需要覆盖农产品流通交易的全流程还要覆盖以上各种参与者，打通整个农产品交易流通环节的信息流，为农产品生产企业、流通企业、物流配送企业、增值服务企业等提供完善的信息服务、交易支持、内部管理等网上服务功能。第一期需要完成信息平台的基础数据采集和供求信息的发布。具体模块如下：u 网上信息中心：面向农产品流通全供应链环节的信息发布平台，将发布农产品的相关的市场环境、交易价格、宏观分析、预测与评价等信息。u 网上展示中心：农产品网上展示的窗口，并能够和实体批发交易市场相结合举行专项展示活动。u 网上供求信息平台：在线发布产业园企业的供应信息和有求购需求的企业的求购信息。u 网上企业展示中心：产业园企业在线展示平台。2.2.3.1 网上信息中心平台将建立以下各种数据库： 农产品信息数据库 生产基地信息数据库 农产品供需信息数据库 农产品宏观分析数据库根据农产品交易综合服务平台的特点，网上展示中心一个完善的、信息量庞大的、信息真实度可信的、分类清楚的、易于管理的、功能强大的、易于被调用的信息数据库是整个网上展示中心，甚至农产品交易综合服务平台顺利运行，并发挥最大作用的，前提和条件。2.2.3.2 网上展示中心在这个信息数据库的基础上，网上展示中心为所有注册用户提供一个展示自己产品、服务的窗口。平台将打造一个农产品网络会展品牌，在网上定期举行专业、分类、分级别、分地域的网络会展，同时举办虚拟与实体展示相配合的定期会展（和实体批发交易市场配合）。2.2.3.3 网上供求信息平台网上供求信息平台主要包括三个主要模块：供应信息发布、求购信息发布和信息撮合。询报价功能（多轮询价）：对于很复杂的、难以定义的产品和服务的采购和销售，比如一笔定制加工的订单或有特殊要求的订单，就能够利用系统提供的询报价功能，经过多轮往复的网络谈判，来就各种产品服务细节和价格进行磋商； “报价/还价”功能：对于除了考虑价格信息外，还要考虑送货时间、数量以及一些特殊要求的采购，则能够经过平台提供的“报价/还价”功能来完成。2.2.3.4 质量安全服务子平台主要（第一期外链省级农产品溯源平台）采用计算机技术，建立完整的农产品的质量安全追溯体系。 支持从生产基地开始对完整的流通供应链环节进行追溯； 支持农产品全生命周期的质量安全的监控 支持农产品流通全过程质量安全检测 为质量安全检测服务商提供门户服务和内部管理模块2.2.4 大数据信息平台栏目划分2.2.4.1 栏目划分 园区介绍：包括产业园动态、魅力园区、党建工作、招商引资； 园区企业：企业展示页，有企业信息、网店、产品等的展示； 园区产品：与企业库相关联的产品数据库； 供求信息：相关企业的产品供应、求购信息； 园区导航：园区产品种植有关的布局地图和导航预览。 特色项目：园区内的特色项目，如特色农业旅游、特色种植等2.2.4.2 外链模块 溯源系统：对接省级溯源平台等 其它企业的网店外链2.2.5 首期实施应用3 信息系统安全3.1 设计依据（l）GB/T 17859-1999计算机信息系统安全保护等级划分准则（2）GB/T 20269- 信息安全技术信息系统安全管理要求（3）GB/T 20271- 信息安全技术信息系统通用安全技术要求（4）GB/T 20270- 信息安全技术网络基础安全技术要求（5）GB/T 20272- 信息安全技术操作系统安全技术要求（6）GB/T 20273- 信息安全技术数据库管理系统安全技术要求（7）GB/T 20269- 信息安全技术信息系统安全管理要求（8）GB/T 20282- 信息安全技术信息系统安全工程管理要求3.2 网络运行安全3.2.1 备份与恢复（l）应制定文档化的明确的信息系统备份与恢复的策略和规章制度；应定期对备份和恢复策略进行测试，以保证其有效性。（2）关键业务数据备份：应对关键业务数据采取适当的数据备份措施，备份的存储介质应放置于不同的建筑物内，防止在异常事故发生时被同时破坏。（3）关键设备应有备份。3.2.2 计算机病毒与恶意代码防护（1）防护策略：应制定文档化的明确的计算机病毒与恶意代码防护策略；应制定能够确保计算机病毒与恶意代码防护策略正确实施的规章制度。在系统内的关键入口点（如电子邮件服务器）以及各工作站、服务器和移动计算设备上采取计算机病毒和恶意代码防护措施。（2）防护措施：所采取的防护措施应能够防止计算机病毒或恶意代码经过网络、电子邮件及其附件和移动存储介质等途径进行传播等；应加强存储设备的接入管理，对接入系统的存储设备应经过计算机病毒与恶意代码检查处理；系统内不得随意进行软件的安装，软件安装应经过系统使用单位的批准和备案，并进行计算机病毒和恶意代码检查处理。（3）防护能力更新：应及时更新计算机病毒与恶意代码的样本库，提高其防护能力。3.2.3 应急响应（l）应急计划和响应策略：应制定文档化的明确的信息系统应急计划和响应策略，包括发生异常事件后应急响应的基本步骤、基本处理办法和汇报流程。应制定能够确保应急计划和响应策略正确实施的规章制度。应定期对应急计划和响应策略进行审查和修正，应适时更新应急策略。（2）应急响应培训：应对系统内用户进行有关应急响应的各项知识、技术、技能的培训；应明确用户在系统应急响应中所担任的角色与责任。应对系统应急响应进行演练，对效果进行评估，使用户明确各自的角色和责任。3.2.4 运行管理（l）运行管理策略：应制定文档化的明确的系统运行管理策略；应制定能够确保系统配置正确实施的规章制度；应对系统运行管理策略进行评估以保持其正确有效。（2）系统配置：应加强系统配置的管理，系统配置或变更应经过相关网络管理人员的认可或同意；对系统进行配置和变更的行为进行审计，并对变更后对系统所造成的影响进行分析。应加强设备接入管理。（3）权限划分：实施访问控制策略时，应对用户按最小授权原则进行权限管理；权限划分时应注意处理特权用户权限的相互制约、监督关系等，应避免由于用户权限过于集中带来的安全风险；系统内配置管理权限应与审计权限分开。3.3 信息安全3.3.1 身份鉴别（1）身份鉴别策略：应制定文档化的明确的系统内用户的身份鉴别策略；应制定能够确保身份鉴别策略正确实施的规章制度。（2）用户身份鉴别：应对限制级信息系统的用户进行身份鉴别；应对信息系统中所有的服务器、网络设备等的操作进行用户身份鉴别。（3）身份标识符：用户身份标识符应由系统管理员统一生成，并确保身份标识在此系统生命周期中的唯一性；应对系统内的身份标识符加强管理、维护，确保身份标识符列表不被非授权地访问、修改或删除；用户标识符应与安全审计相关联，保证系统内安全事件的可核查性。（4）鉴别方式：能够采用口令、USB-Key或数字证书任一方式。3.3.2 访问控制（l）对于限制级的信息系统，应采用适当的访问控制策略。（2）访问控制粒度：主体应控制到单个用户，客体应控制到信息的可访问范围。3.3.3 安全审计（l）安全审计策略：应制定文档化的明确的系统安全审计策略；应制定能够确保系统安全审计策略正确实施的规章制度。（2）审计范围：应根据对系统的脆弱点进行分析，并根据系统运行性能和安全需求确定系统安全审计的范围；确定的审计事件范围应对安全事件的事后追查提供足够的信息；安全审计应与身份鉴别和访问控制设计相结合。（3）在外网的出口，应对出网的信息进行涉密的敏感信息审计，以便在有意或无意的涉密事件发生时进行追踪审查。（4）审计记录的保护：应对审计信息和审计系统进行授权访问控制，保证审计记录不被篡改、伪造和非授权删除；对审计记录的操作应记录日志。（5）审计记录时间：审计记录产生时的时间应由系统范围内唯一确定的时钟产生，以确保审计记录时间上的逻辑性，保证审计分析的正确性。4 大数据信息平台建设概算项目描述报价大数据平台系统大数据平台系统，含一年技术支持服务网站全站设计网站全站页面设计模板嵌套将设计稿和网站系统最终融合手机APP基于hybrid app技术混合开发的手机端app售后服务基础售后服务、技术支持三年GOV.cn域名G域名（100元/年，共三年）云服务器费用云服务器2核心4G 内存100G数据盘 2M独享带宽 1独立IP (2780元/年，共三年)合 计：5 项目工期安排5.1 工期安排进度描述时间准备阶段需求分析、任务分解、任务安排日项目开发UI设计、模板嵌套、数据导入、功能开发及二次开发日内部测试服务器部署、程序搭建、内部测试、反馈与Bug修复日网站上线已知Bug修复完成、内部测试基本正常、网站主体部分正式上线日初验阶段网站上线、主体功能运行正常、进入项目初验阶段日项目终验网站主体上线30天，其它功能开发完毕， Bug修复完毕，运行正常 合计：日5.2 人员安排角色职责人数项目经理需求分析，任务分解、安排、监督、测试、验收，团队沟通，双方沟通人PHP工程师嵌套程序，程序二次开发及项目其它功能的定制开发人UI设计师设计 UI 界面，页面效果图人前端工程师基于 UI 效果图制作兼容各种浏览器的静态页面人合计：人5.3 培训服务培训项目培训内容培训对象培训时间系统使用培训栏目设置、内容发布、页面维护、专题制作等系统使用相关操作编辑、技术天合计：天日期：二0一八年六月六日